Profil: @sa1nt :: Wykop.pl

Mbank pieniądze zniknęły z konta

Kradzież w mBanku Dzisiaj mojemu ojcu skradziono w mBanku w kilku przelewach łącznie kilka tysięcy złotych. Ojciec obsługuje konto jedynie z komputera stacjonarnego w domu. Dzisiaj o 15:43 otrzymał smsa z Tmobile o treści: "Przekierowania wszystkich połączeń zostały włączone na numer 79667176x"...

z dodany: 12.01.2018, 23:24:42

sa1nt 13.01.2018, 12:58:02

6

@LOST_CONTROL: Jak rozumiem doskonale wiesz jak działa bezpieczeństwo w aplikacji mobilnej? Jeśli tak to jakie widzisz ryzyko przy używaniu aplikacji mobilnej będąc podłączonym do publicznego hotspota?

sa1nt 13.01.2018, 12:58:19

1

@bluej21: A co tu zawinił bank?

sa1nt 13.01.2018, 13:01:14

-2

@majsterV2: > Żaden linux ci nie pomoże jak przestępca przejmie ci router w domu ;) #szachmat

sa1nt 13.01.2018, 13:03:14

0

@UlfNitjsefni: Zapewne operacja została zautoryzowana poprawnie, a element autoryzacji (hasło/sms) znany jest tylko właścicielowi konta więc dlaczego bank ma odpowiadać za to że właściciel zlecił przelew? Jak ktoś ci wyjmie pieniądze z portfela to winny jest producent portfela czy ty ?

sa1nt 13.01.2018, 13:04:19

0

@kolor1000: A jak to się ma do przedstawianej sytuacji w tym wątku? (oczywiście poza wywoływaniem gównoburzy?)

sa1nt 13.01.2018, 13:05:47

0

@majsterV2: Po pierwsze naucz się przeklinać, po drugie jak rozumiem za każdym razem sprawdzasz na kogo i przez kogo wydany jest certyfikat strony na którą wchodzisz? Nie rozśmieszaj mnie ;)

sa1nt 13.01.2018, 13:07:56

5

@LOST_CONTROL: Co można przejąć? jakie hasło? w aplikacji mobilnej nie posługujesz się hasłem przy logowaniu (rozmawiamy o transmisji a nie o tym co wpisujesz w formatce na aplikacji mobilnej, więc skoro hasło nie jest wysyłane w formie jawnej to nie możesz go przechwycić)

sa1nt 13.01.2018, 13:09:01

1

@kolor1000: I walnięty router i ci linux twój super fajny nie pomoże jak nie będizesz ostrożny.

sa1nt 13.01.2018, 13:10:21

0

@majsterV2: A musi być ostrzeżenie? Oświecę cię, nie musi. Wystarczy dobra socjotechnika z prawidłowym certyfikatem i będziesz wpisywał swoje hasło jak dziki :)

sa1nt 13.01.2018, 13:13:19

0

@majsterV2: Co TLS? przeczytaj jeszcze raz to co napisałem :)

sa1nt 13.01.2018, 13:33:48

2

@ultra: A za ochronę swojego hasła i swojego telefonu (który jednocześnie jest twoim narzędziem autoryzacyjnym) to kto odpowiada? Jak instalujesz pierdoły zawirusowane na komputerze i ktoś ci wyprowadzi kasę to wina banku? weź się trochę ogarnij, poczytaj a potem się wypowiadaj bo teraz to tylko niepotrzebny i bezsensowny szelest w internecie robisz ;)

sa1nt 13.01.2018, 13:35:53

4

@milo1000: Ty też trochę przesadzasz, co jest złego w SMSach ?

sa1nt 13.01.2018, 13:44:56

0

@ultra: Rozwiń wypowiedź bo nie zrozumiałem co masz do przekazania (no chyba że nic sensownego wtedy faktycznie już nie pisz ;))

sa1nt 13.01.2018, 13:48:38

5

@milo1000: Udająć legitny BTS (już od dawna urządzenia informują jak im coś z BTSem nie pasuje), to że ma dostęp to decyzja użytkownika a nie banku czy technologii SMS, po trzecie sam SMS nic nie zrobi bo potrzeba jeszcze loginu i hasła do bankowości. Czyli atak dla paru tysi z podstawionym BTSem, przejęciem SMSów i loginu i hasła (czyli kompromitacja 3ch urządzeń) jest conajmniej mało opłacalny. Nie wiem skąd ta

sa1nt 13.01.2018, 13:58:15

1

@LOST_CONTROL: ? w jakim sensie, przecież ci odpowiedziałem

sa1nt 13.01.2018, 14:01:24

-2

@alkoholik000: Tak. Jest bezpiecznejsza od bankowości "webowej".

sa1nt 13.01.2018, 14:04:41

4

@milo1000: > Da się udawać BTS i robić atak typu man-in-the-middle

A ten znow z tym fałszywym BTSem. Ogarnij się, takich ataków nie robi się na kowalskiego który ma na koncie tysiąc złotych. I też pisałem ci ze telefony (także ten który masz w kieszeni) potrafi wykryć fałszywego BTSa i powiadomić o tym użytkownika. Nie kreuj się na speca od bezpieczeństwa bo nim nie jesteś :) (coś tam w necie

sa1nt 13.01.2018, 14:05:43

0

@kontomierz: Cuda się nie zdarzają. Zapewne miałeś zainfekowane urządzenie i/lub nie czytając SMSa autoryzacyjnego podpisałeś podstawiony przelew.

sa1nt 13.01.2018, 14:09:43

2

@LOST_CONTROL: Nawijasz o aplikacjach mobilnych więc rozwiń temat a nie "coś jest zaszyfrowane itd.". Pokaż że się znasz i wskaż scenariusz ataku (tylko taki prawdziwy, a nie cośtam cośtam). A to że należy być ostrożnym to chyba jasne. Jak przechodzisz przez ulicę też się rozglądasz na boki.

sa1nt 13.01.2018, 14:11:10

2

@milo1000: Tak, aplikacja mobilna jest technologicznie bezpieczniejsza, co nie znaczy że trudność wyprowadzenia środków jest też większa. Skompromitowany telefon, hasło i login to droga do nieszczęścia, nie ważne czy jest to SMS czy aplikacja mobilna.

sa1nt 13.01.2018, 14:13:33

3

@milo1000: Najprostszą metodą jest odpowiedni atak socjotechniczny, a nie fałszywe BTSy.

sa1nt 13.01.2018, 14:14:47

-1

@kontomierz: Szkoda że oddali skoro wina nie była po ich stronie tylko po twojej :)

sa1nt 13.01.2018, 14:18:18

-2

@UlfNitjsefni: A to miał narzędzie autoryzacyjne w ręku? bank czy właściciel? Jeśli właściciel poda hasło login i odda telefon przypadkowemu człowiekowi na ulicy żeby sobie kasę przelał to winien jest kto? bank?

sa1nt 13.01.2018, 14:23:08

0

@kolor1000: Ty za bardzo wierzysz w bajki opowiadane przez użytkowników na wykopie ;)

sa1nt 13.01.2018, 14:24:26

1

@kontomierz: z kart może ci zwrócili (tak działają karty) ale na pewno nikt ci wtedy kasy z konta wykonując standardową operację nie wyciągnął bo w portfelu nie miałeś narzędzia autoryzacyjnego)

sa1nt 13.01.2018, 16:54:23

-1

@UlfNitjsefni: Jakoś dostali się do panelu gdzie mogli przekierować połączenia - czy ten panel był w banku ? Nie. Więc to nie jest wina banku że Pan nie dochował należytej staranności i nie zabezpieczył haseł do usług (zapewne do bankowości także, bo skądś to hasło musieli mieć). Nie porównuj sytuacji z wątku do kart, karty są inaczej zabezpieczone (słabiej niż konto w banku) stąd lepsze możliwośći reklamacyjne.

sa1nt 13.01.2018, 16:57:32

1

@kontomierz: Zależy w jakim banku. Jeśli banj zadecydował że przelewy do 50 pln nie będą wymagały SMSów dla wygody użytkownika (lub będzie tzw. "pływająca autoryzacja" gdzie SMSa dostajesz losowo) to nadal są to płatności / przelewy niskokwotowe, te normalne są (powinny) zawsze wymagać autoryzacji. We wszskich bankach jakie znam autoryzować musisz każdą operację (chyba że jest to szablon który sam świadomie utworzyłeś i go zautoryzowałeś).

sa1nt 13.01.2018, 18:46:44

1

@LOST_CONTROL: napisał wykopowy specjalista od bezpieczeństwa ;) ehh

UK: Polak skazany, pobił żonę, groził muzułmanom, wjechał w hinduską restaurację

Pokaż treści 18+

48-letni Polak Marek Z. został w piątek skazany przez brytyjski sąd na 33 tygodnie więzienia po tym, gdy pobił żonę, a następnie pod wpływem alkoholu groził śmiercią muzułmanom i wjechał w hinduską restaurację w północno-zachodnim Londynie. Emigracyjna elita się bawi.

z dodany: 12.01.2018, 20:37:13

sa1nt 13.01.2018, 18:15:29

10

@MordechajKowalski: Chyba wasz, znaczy patoli ;)

sa1nt 13.01.2018, 18:16:23

-1

@Oompa-A: Szkoda że to polak okazał się bydłem (delikatnie mówiąc)

sa1nt 13.01.2018, 18:17:38

15

@mafiozommm: prawidłowa reakcja debila ;)

sa1nt 13.01.2018, 18:19:26

-3

@fajkonos: napisał wykopowy rambo z Polski. Patus jest patusem i tyle - teraz go będą gwintować w więzieniu ;)

sa1nt 13.01.2018, 18:21:53

13

@levus94: jesteś niepełnosprawny umysłowo że chwalisz taką patologię?

sa1nt 13.01.2018, 18:23:32

2

@DzikiKon: Ten "arab" czy "m----n" to też człowiek, taki sam jak ty.

sa1nt 13.01.2018, 18:44:07

-1

@fajkonos: Nie, ale jemu się należy ;)

Skala ateizmu w Europie

Opis musi być

z dodany: 12.01.2018, 14:22:39

sa1nt 13.01.2018, 13:16:41

3

@bydgoskiprusak: Trolujesz prawda? :)

Zdjęcie Małego Obłoku Magellana w rozmiarze 43223 x 38236 px

Daje do myślenia ile tam siedzi gwiazd o.O Miłego zoomowania.

z dodany: 12.01.2018, 19:21:13

sa1nt 13.01.2018, 09:11:58

-1

@apocryph: "Sam! Nooo!" - Frodo Baggins. Każdy zna jakieś cytaty z literatury fantasy ;)

Sztuczna Inteligencja Google dalej nie odróżnia afroamerykanów od goryli...

Pokaż treści 18+

Wg Google SI murzyn dalej jest gorylem...

z dodany: 12.01.2018, 17:27:20

sa1nt 13.01.2018, 09:07:55

1

@sniki666: Czyli jesteś na poziomie niedopracowanej sztucznej "inteligencji" (w "" bo inteligencją nie błysnąłeś)